[發(fā)明專利]一種區(qū)塊鏈數(shù)據(jù)加密上鏈共享方法及裝置

有效

• 申請?zhí)枺?/td>: 202110211282.X
• 申請日: 2021-02-25
• 公開（公告）號: CN112925850B
• 公開（公告）日: 2022-07-08
• 發(fā)明（設(shè)計）人: 王濟平;黎剛;湯克云;吳子弘
• 申請（專利權(quán)）人: 京信數(shù)據(jù)科技有限公司
• 主分類號: G06F16/27
• 分類號: G06F16/27;G06F21/60;H04L9/08
• 代理公司: 深圳余梅專利代理事務(wù)所(特殊普通合伙) 44519
• 代理人: 陳余才

1.一種區(qū)塊鏈數(shù)據(jù)加密上鏈共享方法，其特征在于，其包括以下步驟：

步驟S1，數(shù)據(jù)提供端采用數(shù)據(jù)提供端賬戶公鑰對明文數(shù)據(jù)第一次加密得到密文ct1并傳至可信中心；

步驟S2，可信中心對密文ct1隨機加密得到密文ct2，利用加密算法生成對應(yīng)所述密文ct2的固定長度且唯一的密文ct3，成對保存密文ct2和密文ct3，將密文ct3回傳至數(shù)據(jù)提供端；

步驟S3，數(shù)據(jù)提供端將密文ct3上鏈，上鏈成功后的回調(diào)結(jié)果保存至授權(quán)中心；

步驟S4，授權(quán)中心接受數(shù)據(jù)使用端的共享請求并由數(shù)據(jù)提供端進行審批通過之后數(shù)據(jù)使用端在鏈上查詢密文ct3；

步驟S5，可信中心通過密文ct3在可信中心查找對應(yīng)的密文ct2并逐步解密成密文ct1和明文數(shù)據(jù)；

步驟S6，可信中心將明文數(shù)據(jù)加密得到密文ct4后傳給數(shù)據(jù)使用者進行解密。

2.如權(quán)利要求1所述的區(qū)塊鏈數(shù)據(jù)加密上鏈共享方法，其特征在于，在所述步驟S2中，可信中心生成有至少支持SM2、SM4或AES加密方法的隨機公私鑰集，在隨機公私鑰集隨機選擇公鑰對密文ct1加密得到密文ct2；隨后采用SM3加密算法，結(jié)合數(shù)據(jù)提供端賬戶名、當前時間戳、10位隨機數(shù)生成固定長度且唯一的對應(yīng)所述密文ct2的密文ct3。

3.如權(quán)利要求1所述的區(qū)塊鏈數(shù)據(jù)加密上鏈共享方法，其特征在于，在所述步驟S3中，數(shù)據(jù)提供端獲取到密文ct3后，調(diào)用區(qū)塊鏈智能合約將密文ct3及明文數(shù)據(jù)的數(shù)據(jù)標簽、時間戳進行上鏈，上鏈成功后得到的回調(diào)結(jié)果中提取區(qū)塊編號，并與數(shù)據(jù)標簽、時間戳保存至授權(quán)中心。

4.如權(quán)利要求1所述的區(qū)塊鏈數(shù)據(jù)加密上鏈共享方法，其特征在于，在所述步驟S4中，授權(quán)中心接受數(shù)據(jù)使用端的共享請求并由數(shù)據(jù)提供端進行統(tǒng)一審批或進行逐條授權(quán)審批；審批通過之后數(shù)據(jù)使用端調(diào)用智能合約進行鏈上數(shù)據(jù)查詢，得到密文ct3的集合。

5.如權(quán)利要求1所述的區(qū)塊鏈數(shù)據(jù)加密上鏈共享方法，其特征在于，在所述步驟S5中，可信中心獲取查詢到的密文ct3后，先通過授權(quán)中心對數(shù)據(jù)使用端進行鑒權(quán)；若數(shù)據(jù)使用端被判斷為有效且擁有對應(yīng)的數(shù)據(jù)權(quán)限，授權(quán)中心向可信中心返回所述數(shù)據(jù)使用端賬戶公鑰publicKeyA、密文ct3所對應(yīng)的數(shù)據(jù)提供端賬戶私鑰privateKeyB；可信中心根據(jù)密文ct3從可信中心數(shù)據(jù)庫中進行查詢得到對應(yīng)的密文ct2，對密文ct2解密得到密文ct1，通過所述私鑰privateKeyB解密密文ct1得到明文數(shù)據(jù)。

6.如權(quán)利要求5所述的區(qū)塊鏈數(shù)據(jù)加密上鏈共享方法，其特征在于，在步驟S6中，可信中心通過所述公鑰publicKeyA對明文數(shù)據(jù)進行加密得到密文ct4，然后回傳所述數(shù)據(jù)使用端中，所述數(shù)據(jù)使用端采用自身賬戶私鑰privateKeyA對密文ct4進行解密得到明文數(shù)據(jù)。

7.一種電子設(shè)備，其特征在于，包括：

處理器；以及

存儲器，所述存儲器上存儲有計算機可讀指令，所述計算機可讀指令被所述處理器執(zhí)行時實現(xiàn)根據(jù)權(quán)利要求1至6中任一項所述的方法。

8.一種計算機可讀存儲介質(zhì)，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)根據(jù)權(quán)利要求1至6中任一項所述的方法。